检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
serverGroupReference String 参数解释： 云服务器组ID，若指定，节点池中所有节点将创建在该云服务器组下，节点池的云服务器组只能在创建时指定，无法修改。 约束限制： 指定云服务器组时节点池中的节点数量不允许超出云服务器组的配额限制。 取值范围： 不涉及 默认取值： 不涉及
OpenKruise 插件简介 OpenKruise是一个基于Kubernetes的扩展套件，使用CRD拓展来提供扩展工作负载和应用管理能力，实现云原生应用的自动化部署、发布、运维和可用性防护，使得应用的管理更加简单和高效。 OpenKruise的核心能力如下： 高级工作负载：O
通过静态存储卷使用已有文件存储 文件存储（SFS）是一种可共享访问，并提供按需扩展的高性能文件系统（NAS），适用大容量扩展以及成本敏感型的业务场景。本文介绍如何使用已有的文件存储静态创建PV和PVC，并在工作负载中实现数据持久化与共享性。 前提条件 您已经创建好一个集群，并且在
当不再使用云服务资源时，您可以将其退订或删除，从而避免持续产生费用。 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的集群、包年/包月的节点（弹性云服务器）等，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资
这些攻击媒介允许远程攻击者消耗过多的系统资源。有些攻击足够高效，单个终端系统可能会对多台服务器造成严重破坏（服务器停机/核心进程崩溃/卡死）。其他攻击效率较低的情况则产生了一些更棘手的问题，只会使服务器的运行变得缓慢，可能会是间歇性的，这样的攻击会更难以检测和阻止。 父主题： 漏洞公告
如果您使用公网访问开源Prometheus监控，需要为prometheus-server绑定LoadBalancer类型的Service。“http://<ELB IP>:9090”即为HTTP API地址。 使用HTTP API调用Prometheus监控数据。 以通过集群内部HTTP API获取
删除/退订节点 操作场景 当您不再需要该节点继续工作时，请您在节点列表进行删除按需节点或退订包年/包月节点的标准化操作，以免带来不符合预期的效果。 在CCE集群中删除/退订节点会将该节点以及节点内运行的业务都销毁，请您在操作前提前进行排水和数据备份，确保正常业务运行不受影响。 注意事项
避免IPVS缺陷导致的DNS概率性解析超时 使用节点DNS缓存NodeLocal DNSCache 及时升级集群中的CoreDNS版本 谨慎调整VPC和虚拟机的DNS配置 父主题： CoreDNS配置优化实践
通过动态存储卷创建SFS子目录 通常情况下，在工作负载容器中挂载SFS类型的存储卷时，默认会将根目录挂载到容器中。为了更加经济合理地利用存储容量，CCE支持在创建PVC时动态创建SFS子目录，实现不同工作负载共享使用SFS。 仅通用文件系统（SFS 3.0）支持动态创建子目录。 前提条件
节点Ready检查异常处理 检查项内容 检查集群内节点是否Ready。 解决方案 问题场景一：节点状态显示不可用 请登录CCE控制台，单击集群名称进入集群控制台，前往“节点管理”，筛选出状态不可用的节点后，请参照控制台提供的“修复建议”修复该节点后重试检查。 问题场景二：节点状态与实际不符
登录VPC控制台，在左侧导航栏中选择“虚拟私有云 > 对等连接”。 打通Jenkins服务器与测试集群的网络。 单击右上角“创建对等连接”。根据界面提示设置对等连接参数。 对等连接名称：本例中设置为peering-XA。 本端VPC：本端为Jenkins服务器所在VPC，即vpc-X。 对端VPC：对端为测试集群所在VPC，即vpc-A。
kube-prometheus-stack插件实例调度失败如何解决？ 问题现象 安装kube-prometheus-stack插件时， 插件状态一直处于“部分就绪”，查看插件的prometheus实例事件中提示“0/x nodes are available: x node(s)
使用健康中心 云容器引擎CCE服务提供一键集群诊断能力，包括集群诊断、节点诊断、工作负载诊断、核心插件诊断和外部依赖诊断，可以辅助您定位集群中出现的问题。本文介绍如何在集群中使用集群诊断功能。 前提条件 已获取资源权限 集群版本高于v1.17。 集群处于“运行中”状态。 功能入口
0.0/16 说明： 如果需要保证节点能正常访问跨节点的Pod，必须添加节点的子网网段。 同理，如果同VPC下的其他ECS节点需要能正常访问Pod IP，必须添加ECS所在子网网段。 表6 扩展控制器配置（仅v1.21及以上版本集群支持） 名称 参数 详情 取值 启用资源配额管理
节点标签可以给节点打上不同的标签，给节点定义不同的属性，通过这些标签可以快速的了解各个节点的特点。 管理节点污点 重置节点 移除节点 同步云服务器 节点排水 删除/退订节点 按需节点转包年/包月 包年/包月节点修改自动续费配置 节点关机 节点滚动升级 父主题： 节点
使用kubectl自动创建云硬盘 约束与限制 如下配置示例适用于Kubernetes 1.13及以下版本的集群。 操作步骤 请参见通过kubectl连接集群，使用kubectl连接集群。 执行如下命令，配置名为“pvc-evs-auto-example.yaml”的创建PVC的yaml文件。
CCE节点池内的节点变更规格后会有哪些影响？ 问题背景 在ECS侧变更CCE节点池内节点的规格，前往CCE控制台同步云服务器状态，导致节点规格与节点池中设置的规格不一致。 问题影响 节点变更规格后，由于CPU、内存、网卡配额（可用IP地址）等节点参数发生变化，可能会导致该节点所在的节点池弹性伸缩行为与预期不符。
配置网络策略（NetworkPolicy）限制Pod访问的对象 网络策略（NetworkPolicy）是Kubernetes设计用来限制Pod访问的对象，相当于从应用的层面构建了一道防火墙，进一步保证了网络安全。NetworkPolicy支持的能力取决于集群的网络插件的能力。 默
"value" } 约束限制： 键值对个数不超过20条。 ecsGroupId 否 String 参数解释： 云服务器组ID，若指定，将节点创建在该云服务器组下。 约束限制： 创建节点池时该配置不会生效，若要保持节点池中的节点都在同一个云服务器组内，请在节点池 nodeManagement 字段中配置。
bytes，且一个Prometheus server可以处理数百万的metrics。 使用pull模式采集时间序列数据，这样不仅有利于本机测试而且可以避免有问题的服务器推送坏的metrics。 可以采用push gateway的方式把时间序列数据推送至Prometheus server端。 可以通过服务发
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
